Katalog podatności CVE

IBM DataPower Gateway zawiera podatność na odmowę usługi (DoS) spowodowaną niewłaściwym zarządzaniem ograniczeniami zasobów. Zdalny atakujący może wykorzystać ten błąd, aby przeciążyć system i uniemożliwić jego normalne działanie.

IBM Planning Analytics Local w wersjach 2.1.0 do 2.1.21 jest podatny na otwarte przekierowanie (open redirect). Atakujący może przekierować użytkowników na dowolne zewnętrzne strony za pomocą spreparowanego URL. W przypadku użycia w przepływach uwierzytelniania SSO może to prowadzić do ujawnienia tokenów sesji i przejęcia sesji użytkownika.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.4 zawiera podatność na przepełnienie bufora w programie pomocniczym setgid o nazwie db2flacc. Może to pozwolić lokalnemu atakującemu na wykonanie kodu z podwyższonymi uprawnieniami.

IBM Engineering Requirements Management DOORS i DOORS Web Access w wersjach 9.7.2.1 do 9.7.2.11 oraz 9.6.1.1 do 9.6.1.13 nie ograniczają długości połączenia, co umożliwia atak Slowloris HTTP prowadzący do odmowy usługi (DoS). Atak może spowodować, że serwer WWW przestanie odpowiadać.

IBM WebSphere Application Server 9.0 i 8.5 oraz IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.7 są podatne na atak typu odmowa usługi (DoS) poprzez spreparowane żądanie HTTP.

Banks, biblioteka do generowania promptów LLM, w wersjach przed 2.4.4 zawiera podatność polegającą na braku sanityzacji ścieżek plików we wszystkich czterech filtrach multimediów (obraz, audio, wideo, dokument). Atakujący kontrolujący zmienne szablonu może użyć przejścia do katalogu nadrzędnego (../) do odczytu dowolnych plików, w tym plików .env, kluczy SSH, poświadczeń chmurowych i kodu źródłowego.

DSSRF, biblioteka Node.js do ochrony przed SSRF, w wersjach przed 1.0.4 zawiera podatność w funkcji is_url_safe, która usuwa delimiter @ (userinfo) przed parsowaniem URL przez new URL. Pozwala to atakującemu na ominięcie walidacji wewnętrznych adresów IP i skierowanie klienta na wewnętrzną usługę.

W OpenVPN (wersje 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4) niekompletna ochrona umożliwia zdalnie uwierzytelnionym rówieśnikom wywołanie use-after-free podczas promocji sesji TLS, co może prowadzić do odmowy usługi lub wycieku pamięci.

W OpenVPN (wersje 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4) występuje use-after-free, który pozwala zdalnie uwierzytelnionym rówieśnikom na potencjalne spowodowanie odmowy usługi lub wycieku pamięci poprzez spreparowane pakiety podczas promocji lub wygaśnięcia sesji TLS.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.1 umożliwia uwierzytelnionym użytkownikom dostęp i manipulację zadaniami budowania innych użytkowników z powodu nieprawidłowej kontroli dostępu do pobierania logów i nieuwierzytelnionych endpointów budowania.

W OpenVPN w wersjach 2.5.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 stwierdzono wyciek pamięci w funkcji ekstrakcji klucza klienta tls-crypt-v2. Zdalny atakujący może spowodować odmowę usługi (wyczerpanie pamięci) poprzez wysłanie potoku spreparowanych pakietów.

Podatność w IBM PowerVM Hypervisor pozwala na wykonanie starannie spreparowanego wywołania hypervisor OS, które może spowodować awarię hypervisora lub naruszenie integralności pamięci OS.

Podatność w OpenVPN w wersjach od 2.1.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 umożliwia atakującemu wykorzystanie błędu off-by-one w buforze podczas uwierzytelniania NTLM proxy, co może prowadzić do awarii poprzez spreparowaną odpowiedź NTLM ze złośliwego serwera proxy.

Podatność w Samba Active Directory Domain Controller (AD DC) łączy wstrzykiwanie filtra LDAP z nieprawidłową kontrolą autoryzacji, umożliwiając uwierzytelnionemu użytkownikowi domeny o niskich uprawnieniach ujawnienie poufnych atrybutów AD, takich jak msKds-RootKeyData, co może prowadzić do eskalacji uprawnień i pełnego przejęcia domeny.

Podatność SSRF w Kanboard 1.2.52 i wcześniejszych umożliwia uwierzytelnionym użytkownikom ominięcie ochrony SSRF poprzez podanie szesnastkowej notacji adresu IP w kontrolowanych przez użytkownika URL-ach, co pozwala na dostęp do wewnętrznych zasobów sieciowych, takich jak metadane instancji chmury czy usługi localhost.

Apache JSPWiki do wersji 2.12.3 jest podatny na dowolne renderowanie znaczników Wiki z powodu braku uwierzytelniania. Atakujący może uzyskać wrażliwe dane przechowywane w zmiennych JSPWiki.

Apache JSPWiki do wersji 2.12.3 jest podatny na JSON Hijacking, co prowadzi do podatności CSRF. Atakujący może wykorzystać to do wykonywania nieautoryzowanych działań w imieniu użytkownika.

Apache JSPWiki do wersji 2.12.3 ujawnia niepotrzebne informacje w komunikatach debugowania. Może to prowadzić do wycieku wrażliwych danych.

Podatność w REST API foreUP umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach dostęp do danych innych użytkowników bez sprawdzania, czy dane należą do niego.

Podatność w IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server Liberty 17.0.0.3 do 26.0.0.7 umożliwia zdalnemu atakującemu ominięcie ograniczeń bezpieczeństwa.